2026年企业信息安全管理与网络攻击防范考核试题.docxVIP

2026年企业信息安全管理与网络攻击防范考核试题

考试时间：______分钟总分：______分姓名：______

一、单项选择题（下列每题只有一个正确选项，请将正确选项字母填在题干后的括号内。每题1分，共20分）

1.信息安全的核心目标是保障信息的（）。

A.可用性B.完整性C.保密性D.以上都是

2.以下哪个国际标准主要关注信息安全管理体系？（）

A.ISO9001B.ISO22000C.ISO27001D.ISO14001

3.在信息安全风险评估中，识别信息资产的关键环节通常在哪个阶段？（）

A.风险分析B.风险评价C.风险识别D.风险处理

4.通常被称为“木马”的一种恶意软件，其特点是伪装成合法或有用的程序。（）

A.病毒B.蠕虫C.间谍软件D.木马

5.通过伪装成合法来源（如银行、政府机构）的邮件，诱骗收件人提供敏感信息的行为称为（）。

A.拒绝服务攻击B.SQL注入C.网络钓鱼D.中间人攻击

6.为了防止网络资源被过度占用或拒绝服务，常用的技术是（）。

A.加密技术B.防火墙C.入侵检测系统D.DoS/DDoS缓解技术

7.企业内部员工无意中泄露敏感信息，这通常属于哪种信息安全